Data use, training & retention — found from sitemap — Omnifact

Cited by

Facts read from this source

• Entity Report an error

  “Omnifact GmbH, Hansaallee 154, 60320 Frankfurt, Deutschland”

• DPA version Report an error

  “Stand: 21. April 2026”

• Region Report an error

  “Alle Kundendaten der Omnifact-Plattform werden in Microsoft Azure, Region Germany West Central (Frankfurt) verarbeitet.”

• ISO 27001 Report an error

  “Omnifact betreibt ein Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001:2022, das seit dem 14. April 2026 zertifiziert ist.”

• Audit rights Report an error

  “Auditierung durch Kunden nach Absprache möglich.”

• Breach notification Report an error

  “wird der Auftragsverarbeiter den Verantwortlichen unverzüglich, spätestens aber innerhalb von 24 Stunden in Schriftform oder elektronischer Form hierüber informieren.”

• Notification period Report an error

  “mindestens 30 Tage vor Beginn der Unterauftragsverarbeitung schriftlich oder in Textform anzeigt”

• Llm toggle Report an error

  “Kunden können LLM-Anbieter für ihre Organisation eigenständig aktivieren oder deaktivieren und die verfügbaren Dienste an ihre Bedürfnisse anpassen.”

• Privacy filter Report an error

  “Sofern nicht vom Kunden deaktiviert, werden alle Prompts und Dateien vor der Übertragung an den LLM-Anbieter durch unseren Datenschutzfilter von personenbezogenen Daten bereinigt (Platzhalter-Ersetzung).”

• Privacy filter demask Report an error

  “Nutzende können maskierte Felder aktiv demaskieren, sofern für den Anwendungsfall erforderlich.”

• Deletion org Report an error

  “Die Löschung einer Organisation kann über unseren Support (support@omnifact.ai) beauftragt werden; Löschung erfolgt innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.”

• Retention configurable Report an error

  “Die Vorhaltung der Daten unserer Kunden (Retention) kann vom Administrator einer Organisation eingestellt werden.”

• Backup pitr Report an error

  “Point-in-Time Recovery (PITR): tägliche Snapshots + kontinuierliches WAL-Archiving, 30 Tage Aufbewahrung, Microsoft-verwaltete Storage-Accounts (isoliert vom Kundenzugriff). RPO ca. 5 Minuten, RTO ca. 2 Stunden.”

• Encryption at rest Report an error

  “Alle Services sind so konfiguriert, dass die Daten "encrypted at rest" (AES-256) abgelegt werden.”

• Encryption tls Report an error

  “Die Datenübertragung erfolgt grundsätzlich verschlüsselt (HTTPS/TLS) – sowohl zwischen Client und Plattform als auch zwischen internen Services.”

• SSO Report an error

  “Kundenauthentifizierung: SAML 2.0 inklusive Azure AD / Microsoft Entra ID; automatisches Session-Locking bei Inaktivität.”

• Pentest Report an error

  “Jährliche externe Penetrationstests mit dokumentierter Remediation.”

• SLA uptime Report an error

  “System-Verfügbarkeits-SLA: 99,9 %.”

• Data residency Report an error

  “Die Verarbeitung der Auftraggeberdaten findet grundsätzlich in einem Mitgliedsstaat der Europäischen Union („EU“) oder einem anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum („EWR“) statt.”

• Deployment options Report an error

  “Managed, eigene Cloud oder On-Premise”

• Vertex EU hosting Report an error

  “Über Google Vertex AI werden Gemini- sowie Anthropic-Modelle mit EU-Hosting (Region europe-west) bereitgestellt.”

• Audit log retention Report an error

  “Logs werden mindestens 90 Tage aufbewahrt, verschlüsselt übertragen und gespeichert, und sind innerhalb des Aufbewahrungszeitraums gegen Veränderung geschützt (append-only).”

• Posthog no cookies Report an error

  “Keine Verwendung von Cookies, kein Tracking einzelner Nutzer - PostHog”

• No customer data testing Report an error

  “Wir testen nicht mit Kundendaten – es werden ausschließlich synthetische oder anonymisierte Daten verwendet.”

• Jurisdiction Report an error

  “Diese Vereinbarung unterliegt deutschem Recht. Ausschließlicher Gerichtsstand ist Frankfurt am Main.”

• Subject rights support Report an error

  “Er wird dem Verantwortlichen unverzüglich, spätestens aber innerhalb von sieben (7) Werktagen, die gewünschte Auskunft über Auftraggeberdaten geben”

• Trust center Report an error

  “Das Zertifikat und weitere Nachweise sind unter https://trust.omnifact.ai abrufbar.”

4 facts read from this page are not shown because they could not be confirmed on the page as captured.

Scores citing this record

• The Automation Lead Data use, training & retention
• The Automation Lead Data use, training & retention
• The Automation Lead Admin, identity & access controls
• The Automation Lead European sovereignty
• The Customer-Service Director Data use, training & retention
• The Customer-Service Director Admin, identity & access controls
• The Customer-Service Director European sovereignty
• The Customer-Service Director Data use, training & retention
• The Customer-Service Director European sovereignty
• The Data Protection Officer Data use, training & retention
• The Data Protection Officer European sovereignty
• The Data Protection Officer Data use, training & retention
• The Data Protection Officer European sovereignty
• The Head of IT Data use, training & retention
• The Head of IT Models & processing location
• The Head of IT Admin, identity & access controls
• The Head of IT European sovereignty
• The Head of IT Data use, training & retention
• The Head of IT Admin, identity & access controls
• The Head of IT European sovereignty
• The Skeptic Data use, training & retention
• The Skeptic Admin, identity & access controls
• The Skeptic European sovereignty
• The Skeptic Data use, training & retention
• The Skeptic Models & processing location
• The Skeptic Admin, identity & access controls
• The Skeptic European sovereignty
• The Works Council Member Data use, training & retention
• The Works Council Member Admin, identity & access controls
• The Works Council Member European sovereignty
• The Works Council Member Data use, training & retention
• The Works Council Member Models & processing location
• The Works Council Member Admin, identity & access controls
• The Works Council Member European sovereignty